Log p�

Select the product you need help with

Internet Explorer underst�tter ikke brugernavn og adgangskode i webadresser (HTTP eller HTTPS)

Artikel-id: 834489 - F� vist de produkter, som denne artikel refererer til.

P� denne side

Form�let med denne artikel er at oplyse webstedsadministratorer og IT-fagfolk om, hvad der sker i Internet Explorer, n�r webadresser (HTTP eller HTTPS) indeholder brugeroplysninger.

Hvis du er en privat bruger og har problemer med adgangskoder eller brugeroplysninger i Internet Explorer, kan du bes�ge webstedet Hj�lp og support til Internet Explorer, hvor du kan finde oplysninger om fejlfinding eller du kan kontakte kundeservice:

Internet Explorer 7
http://support.microsoft.com/ph/8722
(http://support.microsoft.com/ph/8722)
Internet Explorer 6
http://support.microsoft.com/ph/2073
(http://support.microsoft.com/ph/2073)

Tilbage til toppen | Send feedback

Sammenfatning

Som standard underst�tter versioner af Windows Internet Explorer fra og med udgivelsen af sikkerhedsopdatering 832894 ikke h�ndtering af brugernavne og adgangskoder i HTTP og HTTP med Secure Sockets Layer (SSL) eller HTTPS webadresser. F�lgende webadresse-syntaks underst�ttes ikke i Internet Explorer eller Windows Stifinder:

http(s)://brugernavn:adgangskode@server/ressource.ext

Form�let med denne artikel er at oplyse om Internet Explorers standardfunktionsm�de. Hvis du medtager brugeroplysninger i HTTP eller HTTPS webadresser, anbefaler vi, at du l�ser de l�sninger, der beskrives i artiklen. Du kan finde flere oplysninger om sikkerhedsopdatering 832894 p� f�lgende Microsoft-websted:

http://www.microsoft.com/technet/security/bulletin/MS04-004.mspx

(http://www.microsoft.com/technet/security/bulletin/MS04-004.mspx)

Tilbage til toppen | Send feedback

Yderligere Information

Baggrundsoplysninger

Internet Explorer version 3.0 til 6.0 underst�tter f�lgende syntaks for HTTP eller HTTPS webadresser:

http(s)://brugernavn:adgangskode@server/ressource.ext

Du kan bruge denne webadresse-syntaks til automatisk at sende brugeroplysninger til et websted, der underst�tter basisgodkendelsesmetoden.

En ondsindet bruger vil ogs� kunne bruge denne webadresse-syntaks til at oprette et hyperlink, der tilsyneladende �bner et �gte websted, men faktisk �bner et misvisende ("spoofed") websted. For eksempel �bner f�lgende webadresse tilsyneladende http://www.wingtiptoys.com, men faktisk �bnes http://eksempel.com:

http://www.wingtiptoys.com@eksempel.com

Bem�rk! I dette tilf�lde viser Internet Explorer 6 Service Pack 1 (SP1) og Internet Explorer 6 til Microsoft Windows Server 2003 kun "http://eksempel.com" i adresselinjen. I tidligere versioner af Internet Explorer vises imidlertid "http://www.wingtiptoys.com@eksempel.com" i adresselinjen.

Desuden kan ondsindede brugere anvende denne webadresse-syntaks sammen med andre metoder til at oprette et hyperlink til et misvisende websted, som viser webadressen p� et �gte websted i statuslinjen, adresselinjen og titellinjen i alle versioner af Internet Explorer.

Du kan finde flere oplysninger om dette problem ved at klikke p� nedenst�ende artikelnummer for at f� vist artiklen i Microsoft Knowledge Base:

833786

(http://support.microsoft.com/kb/833786/ )

Trin, du kan udf�re for at identificere og beskytte dig mod misvisende ("spoofede") websteder og hyperlinks

Forklaring p� �ndringen af standardfunktionsm�den

Underst�ttelsesh�ndtering af HTTP og HTTPS webadresser med dette format fjernes med henblik p� at afhj�lpe de problemer, der diskuteres i afsnittet "Baggrundsoplysninger" i denne artikel. Windows Stifinder og Internet Explorer �bner ikke HTTP- eller HTTPS-steder med en webadresse, der indeholder brugeroplysninger. Hvis en HTTP eller en HTTPS webadresse indeholder brugeroplysninger, vises der som standard en webside med f�lgende titel:

Der opstod en ugyldig syntaksfejl

Bem�rk! Denne �ndring af standardfunktionsm�den p�virker ikke andre protokoller. Du kan f.eks. stadig inkludere brugeroplysninger i en FTP webadresse, efter du har installeret sikkerhedsopdateringen 832894.

Denne �ndring i standardfunktionsm�den implementeres ogs� af sikkerhedsopdateringer, service packs og versioner af Internet Explorer fra og med sikkerhedsopdatering 832894.

Tilbage til toppen | Send feedback

L�sninger for brugere

Webadresser, som �bnes af brugere, der indtaster webadressen i adresselinjen eller klikker p� et hyperlink

Hvis brugere typisk skriver HTTP eller HTTPS webadresser med brugeroplysninger i adresselinjen eller klikker p� hyperlinks, der indeholder brugeroplysninger i HTTP eller HTTPS webadresser, kan du omg� denne nye funktionsm�de i Internet Explorer p� to m�der:

Undlad at inkludere brugeroplysninger i HTTP eller HTTPS webadresser.
Indsk�rp over for brugerne, at de ikke m� inkludere deres brugeroplysninger, n�r de indtaster HTTP eller HTTPS webadresser.

Hvis webstedsbrugere benytter basisgodkendelsesmetoden, anmodes brugerne i Internet Explorer automatisk om at angive et brugernavn og en adgangskode. I visse tilf�lde kan brugere klikke p� feltet Husk adgangskoden i dialogboksen for at gemme deres legitimationsoplysninger med henblik p� senere bes�g p� det p�g�ldende websted.

L�sninger for program- og webstedsudviklere

Webadresser, der �bnes af objekter, som kalder WinInet- eller Urlmon-funktioner

I forbindelse med objekter, der ved kald til en WinInet- eller Urlmon-funktion, f.eks. InternetOpenURL, anvender en HTTP eller HTTPS webadresse med brugeroplysninger, skal objektet omskrives, s� det kan bruge en af f�lgende metoder til at sende brugeroplysninger til webstedet:

Brug funktionen InternetSetOption, og inkluder f�lgende indstillingsflag:
- INTERNET_OPTION_USERNAME
- INTERNET_OPTION_PASSWORD
Bem�rk! For disse flag skal der returneres et handle til indstillingen InternetSetOption fra funktionen InternetConnect. Hvis programmet derfor bruger funktionen InternetOpenUrl, skal du �ndre programmet, s� det bruger funktionerne InternetConnect, HttpOpenRequest og HttpSendRequest WinInet. Du finder flere oplysninger om at bruge disse funktioner p� f�lgende Microsoft-websteder:
http://msdn2.microsoft.com/en-us/library/Aa384363
(http://msdn2.microsoft.com/en-us/library/Aa384363)

http://msdn2.microsoft.com/en-us/library/Aa384233
(http://msdn2.microsoft.com/en-us/library/Aa384233)

http://msdn2.microsoft.com/en-us/library/aa384247.aspx
(http://msdn2.microsoft.com/en-us/library/aa384247.aspx)
Brug gr�nsefladen IAuthenticate. Du kan finde flere oplysninger om brugen af gr�nsefladen IAuthenticate p� f�lgende Microsoft-websted:
http://msdn2.microsoft.com/en-us/library/ms775080.aspx
(http://msdn2.microsoft.com/en-us/library/ms775080.aspx)

Bem�rk! Med denne l�sning kan du �bne websteder, som webadresse-efterlignende teknikker (spoofing) omdirigerer. Hele webadressen vises, herunder placeringen, der omdirigeres til. For eksempel vises f�lgende webadresse:

http://www.wingtiptoys.com@www.eksempel.com

Brugeren kommer stadig til det websted, der omdirigeres til. I dette eksempel kommer brugeren til http://www.eksempel.com.

Webadresser, der �bnes ved hj�lp af et script, som bruger legitimationsoplysninger til tilstandsstyring

Hvis du i din scriptkode inkluderer HTTP eller HTTPS webadresser, der indeholder brugeroplysninger, for at styre tilstandsoplysninger, skal du �ndre scriptkoden, s� der anvendes cookies i stedet for brugeroplysninger. Du finder flere oplysninger om, hvordan cookies kan anvendes til at styre tilstandsoplysninger, ved at bes�ge f�lgende IETF-websted (Internet Engineering Task Force):

http://www.ietf.org/rfc/rfc2965.txt

(http://www.ietf.org/rfc/rfc2965.txt)

Hvis du vil se et eksempel p�, hvordan Visual Basic kan bruges til at l�se og skrive HTTP-cookies i et ASP.NET-webprogram, skal du bes�ge f�lgende Microsoft-websted:

http://msdn2.microsoft.com/en-us/library/aa289495(VS.71).aspx

(http://msdn2.microsoft.com/en-us/library/aa289495(VS.71).aspx)

S�dan deaktiverer du den nye funktionsm�de eller anvender den i andre programmer

Du kan indstille v�rdier i registreringsdatabasen, s� den nye funktionsm�de anvendes i andre programmer, der fungerer som v�rter for webbrowserobjektet, eller s� denne nye funktionsm�de deaktiveres for Windows Stifinder og Internet Explorer.

Tilbage til toppen | Send feedback

S�dan kan programmer, der fungerer som v�rter for webbrowserobjektet, bruge den nye standardfunktionsm�de til at h�ndtere brugeroplysninger i HTTP eller HTTPS webadresser

Som standard g�lder den nye funktionsm�de til h�ndtering af brugeroplysninger i HTTP eller HTTPS webadresser kun for Windows Stifinder og Internet Explorer. Hvis du vil bruge denne nye funktionsm�de i andre programmer, der er v�rter for webbrowserobjektet, skal du oprette en DWORD-v�rdi ved navn SampleApp.exe, hvor SampleApp.exe er navnet p� den eksekverbare fil, der k�rer programmet. S�t v�rdien for DWORD-v�rdien til 1 i en af f�lgende registreringsdatabasen�gler.

For alle brugere af programmet skal du angive v�rdien i f�lgende registreringsdatabasen�gle:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE
Kun for den aktuelle bruger af programmet skal du angive v�rdien i f�lgende registreringsdatabasen�gle:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE

S�dan deaktiveres den nye standardfunktionsm�de til h�ndtering af brugeroplysninger i HTTP eller HTTPS webadresser

Hvis du vil deaktivere den nye standardfunktionsm�de i Windows Stifinder og Internet Explorer, skal du oprette DWORD-v�rdierne iexplore.exe og explorer.exe i en af f�lgende registreringsdatabasen�gler og angive v�rdien til 0 for dem.

For alle brugere af programmet skal du angive v�rdien i f�lgende registreringsdatabasen�gle:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE
Kun for den aktuelle bruger af programmet skal du angive v�rdien i f�lgende registreringsdatabasen�gle:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE

Tilbage til toppen | Send feedback

Referencer

Hvis du vil se en forklaring p� webadresse-standardsyntaksen for HTTP eller HTTPS webadresser, skal du bes�ge f�lgende IETF-websteder (Internet Engineering Task Force):

RFC 1738: URL (Uniform Resource Locators)
http://www.ietf.org/rfc/rfc1738.txt

(http://www.ietf.org/rfc/rfc1738.txt)

RFC 2396: URI (Uniform Resource Identifiers): Generisk syntaks
http://www.ietf.org/rfc/rfc2396.txt

(http://www.ietf.org/rfc/rfc2396.txt)

RFC 2616: HTTP/1.1 (Hypertext Transfer Protocol)
http://www.ietf.org/rfc/rfc2616.txt

(http://www.ietf.org/rfc/rfc2616.txt)

Oplysninger om kontakt til tredjepart er taget med for at g�re det lettere for dig at finde den �nskede tekniske support. Disse kontaktoplysninger kan �ndres uden varsel. Microsoft kan ikke garantere, at kontaktoplysningerne vedr�rende tredjepart er n�jagtige.

Tilbage til toppen | Send feedback

Egenskaber

Artikel-id: 834489 - Seneste redigering: 28. september 2011 - Redigering: 13.0

Oplysningerne i denne artikel g�lder:

Windows Internet Explorer 8
Windows Internet Explorer 7
Microsoft Internet Explorer 6.0
Microsoft Internet Explorer 5.5
Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 Service Pack 2
Windows Vista Business
Windows Vista Enterprise
Windows Vista Home Basic
Windows Vista Home Premium
Windows Vista Starter
Windows Vista Ultimate

kbresolve KB834489

Tilbage til toppen | Send feedback

Send feedback

Tilbage til toppen

Select the product you need help with

Internet Explorer underst�tter ikke brugernavn og adgangskode i webadresser (HTTP eller HTTPS)

P� denne side

Sammenfatning

Yderligere Information

Baggrundsoplysninger

Forklaring p� �ndringen af standardfunktionsm�den

L�sninger for brugere

Webadresser, som �bnes af brugere, der indtaster webadressen i adresselinjen eller klikker p� et hyperlink

L�sninger for program- og webstedsudviklere

Webadresser, der �bnes af objekter, som kalder WinInet- eller Urlmon-funktioner

Webadresser, der �bnes ved hj�lp af et script, som bruger legitimationsoplysninger til tilstandsstyring

S�dan deaktiverer du den nye funktionsm�de eller anvender den i andre programmer

S�dan kan programmer, der fungerer som v�rter for webbrowserobjektet, bruge den nye standardfunktionsm�de til at h�ndtere brugeroplysninger i HTTP eller HTTPS webadresser

S�dan deaktiveres den nye standardfunktionsm�de til h�ndtering af brugeroplysninger i HTTP eller HTTPS webadresser

Referencer

Egenskaber

Oplysningerne i denne artikel g�lder:

N�gleord:�

Send feedback

Overs�ttelser af artikler